リモートの Oracle Linux 9 ホストに、ELSA-2026-87079アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    php [8.3.36-1]
    - 8.3.36 へのリベース

    php-pecl-apcu [5.1.23-1]
    - PHP 8.2 RHEL-14699 用の 5.1.23 へ更新

    [5.1.21-1]
    - PHP 8.1 #2070040 用の 5.1.21 へ更新

    php-pecl-redis6 [6.1.0-3]
    - テストに valkey を使用

    [6.1.0-2]
    - 1 ONLINE テストを無視

    [6.1.0-1]
    - RHEL ビルド

    [6.1.0-1]
    - 6.1.0 に更新してください
    - drop パッチを upstream にマージ

    [6.1.0~RC2-1]
    - 6.1.0RC2 に更新してください
    - https://github.com/phpredis/phpredis/pull/2555 からのパッチを使用して redis 6.2 でテストスイートを修正 

    [6.0.2-3]
    - spec ファイルをクリーンアップおよび近代化

    [6.0.2-2]
    - Fedora 41 の valkey を使用
    - PHP 8.4 の upstream パッチを追加

    php-pecl-rrd [2.0.3-4]
    - PHP 8.1 #2070040 のビルド

    [2.0.3-3]
    - IMA sigs、glibc 2.34、aarch64 フラグの再構築 関連: rhbz#1991688

    [2.0.3-2]
    - openssl 3.0 向けの RHEL 9 BETA 用に再構築しました。関連: rhbz#1971065

    [2.0.3-1]
    - 2.0.3 への更新

    [2.0.2-1]
    - 2.0.2 への更新

    [2.0.1-17]
    - 2021 年 4 月 15 日に RHEL 9 BETA 用に再構築しました。関連：rhbz#1947937

    [2.0.1-16]
    - https://fedoraproject.org/wiki/Fedora_34_Mass_Rebuild の再構築

    [2.0.1-15]
    - https://fedoraproject.org/wiki/Fedora_33_Mass_Rebuild用の再構築

    php-pecl-xdebug3 [3.3.1-1]
    - PHP 8.3 用の 3.3.1 へ更新

    [3.2.2-2]
    - upstream パッチを使用して inet_ntoa の使用率をドロップ

    [3.2.2-1]
    - PHP 8.2 RHEL-14699 用の 3.2.2 へ更新

    php-pecl-zip [1.22.3-1]
    - PHP 8.2 RHEL-14699 用の 1.22.3 へ更新

    [1.20.1-1]
    - PHP 8.1 #2070040 用の 1.20.1 へ更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Oracle Linux 9: php:8.3 (ELSA-2026-87079)

critical Nessus プラグイン ID 370500

バージョン 1.4